DNS over HTTPS и DNS over TLS

[IgaX]

Предложение реализовать DNS-over-HTTPS от Google Public DNS по образу и подобию SkyDNS и Яндекс.DNS.

Плюсы:

1) Аналог DNSCrypt, но реализация на уровне прошивки;
2) Запросы к DNS Гугла идут по HTTPS, снижая эффективность сниффинга, атак MITM итд.;
3) Отсутствие подмен резолвинга со стороны в т.ч. провайдеров и соответствующих последствий;
4) Поддержка философии открытого интернета и информационной целостности.

Подробности и желательные настройки (для гибкости):
https://developers.google.com/speed/public-dns/docs/dns-over-https

Вариант реализации архитектуры DNSSEC через Google DNS-over-HTTPS (чтобы был опорный код для скорости реализации):
https://github.com/behrooza/dnsd

[Павел Сажников]

Товарищи разрабочики, это нужная штука в связи с наглостью провайдеров и это для меня не способ зайти на заблокированный сайт, а просто возможность сказать провайдеру, что так делать не стоит - Дом.ру меня задирал своим редиректом на их страницу (при попытке открыть сайт из новой пустой вкладки) с напоминанием о платеже или очередной гребанной акции, пока через их поддержу не разобрался, что это легко отключается в личном кабинете, в который я захожу только чтобы пополнить баланс и вот поэтому хотелось бы видеть в устройствах функцию защищаю меня от мошеннических действий со стороны провайдера!